pmotadeee

🧠 FLATLINE - Protocolo de Inyección de Conciencia ADVERTENCIA: Esto no es un juego. Es una interfaz cognitiva para hackear la realidad. 🎮 CÓMO JUGAR Juego Básico 1. Descargar módulos de conciencia archivos CSV de este repositorio 2. Inyectar directamente en interfaces de IA como cargas de archivo...

CVE-2023-33410

CVE-2023-33410 Minical 1.0.0 は CSV インジェクションに対して脆弱です。 ベンダー: https://github.com/minical/minical デモアプリケーション: https://demo.minical.io/ PoC ステップ 1: Accounting モジュールに移動し、「Create New Customer」をクリックします。 ステップ 2: Name フィールドにペイロードを入力し、「Create」をクリックします。 Payload: =HYPERLINK"","ClickHere" ステップ 3: 「Download CSV...

CVE-2026-19501-poc

CVE-2026-19501 Poc Description: Sureforms is vulnerabale to a unauthenticated CSV injection vulnerability when attacker can inject a CSV formula when submit a form. This formula will be excuted when admin export CSV file and open it. Step to reproduce: Step 1 : Submit a form and then intercept th...

CVE-2022-44830

推奨される説明 Sourcecodester Event Registration App v1.0 には、First Name、Contact、Remarks フィールドを介した複数の CSV インジェクションの脆弱性が発見されました。これらの脆弱性により、攻撃者は細工された Excel ファイルを介して任意のコードを実行できます。 追加情報 Proof of Concept: https://drive.google.com/file/d/17rSb8GLFPQfqnVFI56AYffbVMDg8z75t/view?usp=sharing ベンダーホームページ:...

CSV-Injection-in-Instant-Developer-Foundation-25.0-PoC

CVE-2025-60852: Instant Developer Foundation におけるCSVインジェクション（ 25.0.9600）– 概念実証（PoC） 📌 概要 このリポジトリには、Instant Developer Foundation...

CVE-2023-36250

CVE-2023-36250 GNOME time tracker バージョン 3.0.2 における CSV インジェクションの脆弱性により、ローカルの攻撃者が新しいレコード作成時に細工された .tsv ファイルを介して任意のコードを実行できる可能性があります。 脆弱性の種類 CSV Injection 発見者 Bruno Teixeira 参照 http://gnome.com 影響を受ける製品コードベース GNOME time tracker v3.0.2 PoC cmdline フィールドで数式（=3+3）を使用して新しいレコードを作成すると、.tsv...

CVE-2020-25398

CVE-2020-25398 CSVインジェクションが、InterMind iMind Server 3.13.65までにcsvエクスポート機能を介して存在します。 情報 説明: 攻撃者は特定のデータを構成でき、コード実行ペイロードを含む悪質なcsvファイルにエクスポートされ、ユーザーのマシンで開かれた後に実行されます。 研究者: Andrey Skuratov https://github.com/h3llraiser/ 発行日: 2020-07-06 最初のアドバイザリ 公開日: VELリンク: 情報は近日公開 NIST CVEリンク: 情報は近日公開 スクリーンショット:...

CVE-2024-29375

CSV-Injection-PoC Addactis IBNRS 3.10.3.107 における CSV インジェクション AV:N/AC:H/PR:L/UI:R/S:C/C:H/I:L/A:L CVSS: 7.1, 影響スコア: 5.3, 悪用スコア: 1.3 影響を受けるコンポーネント: Project Description、Identifiers、Custom Triangle Name Input Triangles 内、および Yield Curve Name パラメータ スクリーンショット 1: メモ帳を開くために、Excelの数式をプロジェクト説明として注入する...

PT-2026-99200

Name of the Vulnerable Software and Affected Versions OpenClaw versions prior to 2026.8.1 Description The Control UI fails to neutralize leading characters that spreadsheet applications interpret as formulas when exporting session data to CSV. A lower-trust participant capable of influencing a...

EUVD-2026-77475

Improper Encoding or Escaping of Output vulnerability in Apache Syncope. Authenticated users can store a spreadsheet formula payload in one of their own plain attributes. When such users are included in a CSV export and the generated CSV file is opened by a spreadsheet application, the formula ma...

PT-2026-91188

Improper Encoding or Escaping of Output vulnerability in Apache Syncope. Authenticated users can store a spreadsheet formula payload in one of their own plain attributes. When such users are included in a CSV export and the generated CSV file is opened by a spreadsheet application, the formula ma...

CSV Injection

Overview snipe/snipe-it is an asset management system built on Laravel. Affected versions of this package are vulnerable to CSV Injection via the downloadLocationScopingReport process. An attacker can execute arbitrary spreadsheet formulas in the context of a privileged user's spreadsheet...

CSV Injection

Overview snipe/snipe-it is an asset management system built on Laravel. Affected versions of this package are vulnerable to CSV Injection in the ReportsController::postAssetAcceptanceReport process. An attacker can inject malicious formula content into free-text fields that appear in the acceptan...

CVE-2026-86745

Snipe-IT is an IT asset management application. In Snipe-IT master-branch builds after 8.6.3 the code was never included in a tagged release, SettingsController::downloadLocationScopingReport streams the FMCS location-scoping mismatch report GET /admin/settings/location-scoping-report.csv through...

CVE-2026-86742

Snipe-IT through 8.6.3 does not neutralize formula elements in the "unaccepted assets" acceptance report CSV export. ReportsController::postAssetAcceptanceReport builds the CSV by hand stripping commas and joining rows manually and, unlike the six sibling exports in the same controller, never...

EUVD-2026-74922

Snipe-IT is an IT asset management application. In Snipe-IT master-branch builds after 8.6.3 the code was never included in a tagged release, SettingsController::downloadLocationScopingReport streams the FMCS location-scoping mismatch report GET /admin/settings/location-scoping-report.csv through...

EUVD-2026-74919

Snipe-IT through 8.6.3 does not neutralize formula elements in the "unaccepted assets" acceptance report CSV export. ReportsController::postAssetAcceptanceReport builds the CSV by hand stripping commas and joining rows manually and, unlike the six sibling exports in the same controller, never...

PT-2026-89014

Name of the Vulnerable Software and Affected Versions Snipe-IT versions 8.6.4 through 8.6.x Description An issue exists in the SettingsController::downloadLocationScopingReport function where the FMCS location-scoping mismatch report is streamed via the '/admin/settings/location-scoping-report.cs...

CVE-2026-9852

A CSV injection vulnerability exists in SYS600. Injected malicious formulas can add or modify data to the spreadsheet, insert links, exfiltrate data, and in some cases, depending on how the user has their environment configured, execute malicious code on the user’s machine. To exploit this issue...

CVE-2026-9852

A CSV injection vulnerability exists in SYS600. Injected malicious formulas can add or modify data to the spreadsheet, insert links, exfiltrate data, and in some cases, depending on how the user has their environment configured, execute malicious code on the user’s machine. To exploit this issue...